Política de privacidad

Última actualización: 06/01/2025

Esta Política de privacidad describe cómo Malama Health, Inc. ("Malama", "nosotros", "nos" o "nuestro") maneja la información personal que recopilamos a través de nuestras propiedades digitales que se enlazan a esta Política de privacidad, incluyendo nuestro sitio web y nuestra aplicación móvil (colectivamente, el “Servicio”), así como a través de las redes sociales, nuestras actividades de marketing y otras actividades descritas en esta Política de privacidad.

Si usted es cliente de Malama (“Cliente Proveedor de Malama”) a través de su proveedor de atención médica, patrocinador de plan de salud, aseguradora o compañía u organización relacionada (cada una, una “Compañía Proveedora de Malama”), esta Política de privacidad no tiene como fin modificar ni reemplazar ninguna política de privacidad proporcionada por su Compañía Proveedora de Malama. En los casos en que recibamos Información de salud protegida sujeta a la Ley de Portabilidad y Responsabilidad de Seguros de Salud de 1996 (“HIPAA”) en nuestra función de Socio comercial regulado por la HIPAA de su proveedor de atención médica, patrocinador de plan de salud, aseguradora u organización similar, esta Política de privacidad de Malama no se aplica; procesaremos su información de conformidad con nuestras obligaciones establecidas en el Acuerdo de socio comercial.

Información personal que recopilamos

Información que usted nos proporciona. La información personal que usted nos proporcione a través del Servicio o de otra manera incluye:

Datos de contacto, como su nombre y apellido, dirección de correo electrónico y número de teléfono.

Datos de salud, como sus niveles de glucosa y fotos de sus comidas.

Información demográfica, como su ciudad, estado, país de residencia, código postal y edad.

Datos de la cuenta, como el nombre y la dirección de correo electrónico que puede utilizar para crear una cuenta en el Servicio, el código de proveedor y cualquier otra información que agregue a su perfil de cuenta.

Comunicaciones que intercambiamos con usted, incluso cuando se pone en contacto con nosotros a través del Servicio, las redes sociales o de cualquier otra forma.

Datos transaccionales, como la información relacionada con sus pedidos en el Servicio o a través de este, o necesaria para completarlos, incluidos los números de pedido y el historial de transacciones.

Datos de marketing, como sus preferencias para recibir nuestras comunicaciones de marketing y detalles sobre su interacción con ellas.

Contenido generado por el usuario que usted genere, transmita o ponga a disposición de cualquier otra forma en el Servicio, así como los metadatos asociados. Los metadatos incluyen información sobre cómo, cuándo, dónde y quién recopiló un elemento de contenido y cómo se ha formateado o editado ese contenido. Los metadatos también incluyen información que los usuarios pueden agregar o solicitar que se agregue a su contenido, como palabras clave, información geográfica o de ubicación, y otros datos similares.

Datos de parentesco, como la relación familiar u otra relación con terceros cuya información personal usted nos proporcione.

Otros datos no enumerados específicamente aquí, los cuales utilizaremos según lo descrito en esta Política de privacidad o como se indique de otro modo en el momento de la recopilación.

Fuentes de terceros. Podemos combinar la información personal que recibimos de usted con la información personal que obtenemos de otras fuentes, tales como:

Fuentes públicas, como agencias gubernamentales, registros públicos, plataformas de redes sociales y otras fuentes de acceso público.

Proveedores de datos, como servicios de información y licenciantes de datos que proporcionan información demográfica y de otro tipo.

Socios de marketing, como socios de marketing conjunto y copatrocinadores de eventos.

Servicios de terceros, como Apple Health o Google Fit, que utiliza para iniciar sesión o vincular de otro modo su cuenta del Servicio. Estos datos pueden incluir su nombre, foto de perfil y otra información asociada con su cuenta en ese servicio de terceros que se pone a nuestra disposición de acuerdo con la configuración de su cuenta en dicho servicio.

Recopilación automática de datos. Nosotros, nuestros proveedores de servicios y nuestros socios comerciales podemos registrar automáticamente información sobre usted, su computadora o dispositivo móvil, y su interacción a lo largo del tiempo con el Servicio, nuestras comunicaciones y otros servicios en línea, tales como:

Datos del dispositivo, como el tipo y la versión del sistema operativo de su computadora o dispositivo móvil, el fabricante y el modelo, el tipo de navegador, la resolución de la pantalla, la memoria RAM y el tamaño del disco, el uso de la CPU, el tipo de dispositivo (por ejemplo, teléfono, tableta), la dirección IP, los identificadores únicos (incluidos los identificadores utilizados con fines publicitarios), la configuración de idioma, el operador de telefonía móvil, la información de radio/red (por ejemplo, Wi-Fi, LTE, 3G) e información de ubicación general como la ciudad, el estado o el área geográfica.

Datos de actividad en línea, como las páginas o pantallas que ha visualizado, el tiempo que ha pasado en una página o pantalla, el sitio web que visitó antes de navegar al Servicio, las rutas de navegación entre páginas o pantallas, la información sobre su actividad en una página o pantalla, las horas de acceso y la duración del mismo, y si ha abierto nuestros correos electrónicos o ha hecho clic en los enlaces que contienen.

Datos de geolocalización precisa cuando autoriza a nuestra aplicación móvil a acceder a la ubicación de su dispositivo.

Cookies y tecnologías similares. Parte de la recopilación automática descrita anteriormente se ve facilitada por las siguientes tecnologías:

Cookies, que son pequeños archivos de texto que los sitios web almacenan en los dispositivos de los usuarios y que permiten a los servidores web registrar las actividades de navegación de los usuarios y recordar sus envíos, preferencias y estado de inicio de sesión mientras navegan por un sitio. Las cookies utilizadas en nuestros sitios incluyen tanto "cookies de sesión" que se eliminan cuando finaliza una sesión, "cookies persistentes" que permanecen durante más tiempo, cookies de "primeros" que colocamos nosotros y cookies de "terceros" que colocan nuestros socios comerciales y proveedores de servicios externos.

Tecnologías de almacenamiento local, como HTML5, que proporcionan una funcionalidad equivalente a las cookies pero que pueden almacenar mayores cantidades de datos en su dispositivo fuera de su navegador en relación con aplicaciones específicas.

Balizas web, también conocidas como etiquetas de píxel o GIF transparentes, que se utilizan para demostrar que se accedió o se abrió una página web o una dirección de correo electrónico, o que se visualizó un determinado contenido o se hizo clic en él.

Datos sobre terceros. Es posible que ofrezcamos funciones que ayuden a los usuarios a invitar a sus amigos o contactos a utilizar el Servicio, y podemos recopilar datos de contacto de estos invitados para poder enviarles sus invitaciones. No nos recomiende a nadie ni comparta sus datos de contacto con nosotros a menos que tenga su consentimiento para hacerlo.

Cómo utilizamos su información personal

Podemos utilizar su información personal para los siguientes fines o según se describa de otro modo en el momento de la recopilación:

Prestación del Servicio. Podemos utilizar su información personal para:

proporcionar, operar y mejorar el Servicio y nuestro negocio;

crear y mantener su cuenta en el Servicio;

facilitar sus invitaciones a amigos a los que desee invitar a unirse al Servicio;

comunicarnos con usted acerca del Servicio, incluyendo el envío de anuncios, actualizaciones, alertas de seguridad y mensajes administrativos y de soporte;

comprender sus necesidades e intereses, y personalizar su experiencia con el Servicio y nuestras comunicaciones; y

proporcionar soporte para el Servicio y responder a sus solicitudes, preguntas y comentarios.

Investigación y desarrollo. Podemos utilizar su información personal con fines de investigación y desarrollo, lo que incluye analizar y mejorar el Servicio y nuestro negocio.

Marketing. Nosotros y nuestros proveedores de servicios podemos enviarle comunicaciones de marketing. Puede optar por no recibir nuestras comunicaciones de marketing como se describe en la sección de exclusión de marketing a continuación. No se compartirá información móvil con terceros o afiliados con fines de marketing o promocionales. Todas las demás categorías excluyen los datos de aceptación y el consentimiento del remitente de mensajes de texto; esta información no se compartirá con ningún tercero.

Cumplimiento y protección. Podemos utilizar su información personal para:

cumplir con las leyes aplicables, solicitudes legítimas y procesos legales, como responder a citaciones o solicitudes de autoridades gubernamentales;

proteger nuestros derechos, privacidad, seguridad o propiedad, o los de usted o de otros (incluso mediante la presentación y defensa de reclamaciones legales);

auditar nuestros procesos internos para verificar el cumplimiento de los requisitos legales y contractuales o de nuestras políticas internas;

hacer cumplir los términos y condiciones que rigen el Servicio; y

prevenir, identificar, investigar y disuadir actividades fraudulentas, dañinas, no autorizadas, poco éticas o ilegales, incluidos los ciberataques y el robo de identidad.

Con su consentimiento. En algunos casos, podemos solicitar específicamente su consentimiento para recopilar, utilizar o compartir su información personal, como cuando lo exija la ley.

Para crear datos anónimos, agregados o disociados. Podemos crear datos anónimos, agregados o disociados a partir de su información personal y de otras personas cuya información personal recopilamos. Convertimos la información personal en datos anónimos, agregados o disociados eliminando la información que hace que los datos sean identificables con usted. Podemos utilizar estos datos anónimos, agregados o disociados y compartirlos con terceros para nuestros fines comerciales legítimos, lo que incluye analizar y mejorar el Servicio y promover nuestro negocio.

Cookies y tecnologías similares. Además de los otros usos incluidos en esta sección, podemos utilizar la sección de Cookies y tecnologías similares descrita anteriormente para los siguientes fines:

Operación técnica. Para permitir el funcionamiento técnico del Servicio.

Funcionalidad. Para mejorar el rendimiento y la funcionalidad de nuestro Servicio.

Análisis. Para ayudarnos a comprender la actividad de los usuarios en el Servicio, incluyendo qué páginas se visitan más y menos y cómo se desplazan los visitantes por el Servicio, así como las interacciones de los usuarios con nuestros correos electrónicos. Por ejemplo, utilizamos Google Analytics para este fin. Puede obtener más información sobre Google Analytics y cómo evitar el uso de Google Analytics en relación con su uso de nuestros sitios aquí: https://tools.google.com/dlpage/gaoptout?hl=en.

Retención de información personal

Por lo general, retenemos la información personal para cumplir con los fines para los que la recopilamos, lo que incluye satisfacer cualquier requisito legal, contable o de presentación de informes, para establecer o defender reclamaciones legales, o para fines de prevención de fraude.

Cómo compartimos su información personal

Podemos compartir su información personal con las siguientes partes y según se describa de otro modo en esta Política de privacidad o en el momento de la recopilación.

Afiliados. Nuestra empresa matriz, subsidiarias y afiliadas, para fines coherentes con esta Política de privacidad.

Proveedores de servicios. Terceros que prestan servicios en nuestro nombre o nos ayudan a operar el Servicio o nuestro negocio (como alojamiento, tecnología de la información, soporte al cliente, entrega de correo electrónico, marketing, investigación de consumidores y análisis de sitios web).

Procesadores de pagos. Cualquier información de tarjeta de pago que utilice para realizar una compra en el Servicio es recopilada y procesada directamente por nuestros procesadores de pagos, como Stripe. Stripe puede utilizar su información de acuerdo con su política de privacidad, https://stripe.com/privacy. También puede registrarse para que le facture su proveedor de comunicaciones móviles, quien podrá utilizar sus datos de pago de conformidad con sus políticas de privacidad.

Terceros designados por usted. Podemos compartir sus datos personales con terceros, incluidos los proveedores de atención médica, cuando nos lo haya indicado o haya proporcionado su consentimiento para hacerlo. Por ejemplo, compartiremos la información personal que sea necesaria para que estos proveedores accedan y revisen sus registros, tendencias e informes de nivel de glucosa.

Socios comerciales y de marketing. Terceros con quienes copatrocinamos eventos o promociones, con quienes ofrecemos conjuntamente productos o servicios, o cuyos productos o servicios puedan ser de su interés.

Servicios de terceros vinculados. Si inicia sesión en el Servicio con Apple Health, Google Fit u otro servicio de terceros, o si vincula de otro modo su cuenta del Servicio a estos, es posible que compartamos su información personal con ese servicio de terceros. El uso de la información compartida por parte del tercero se regirá por su política de privacidad y la configuración asociada con su cuenta en el servicio del tercero.

Asesores profesionales. Asesores profesionales, tales como abogados, auditores, banqueros y aseguradoras, cuando sea necesario en el curso de los servicios profesionales que nos prestan.

Autoridades y otros. Fuerzas del orden, autoridades gubernamentales y partes privadas, según consideremos de buena fe que es necesario o apropiado para los fines de cumplimiento y protección descritos anteriormente.

Cesionarios comerciales. Adquirentes y otros participantes relevantes en transacciones comerciales (o negociaciones de o debida diligencia para tales transacciones) que impliquen una desinversión corporativa, fusión, consolidación, adquisición, reorganización, venta u otra disposición de la totalidad o una parte de los negocios o activos de Malama Health, Inc. o de nuestras afiliadas, o de participaciones en su capital social (incluso en relación con un procedimiento de quiebra o similar).

Sus opciones

Acceder a su información o actualizarla. Si se ha registrado para obtener una cuenta con nosotros a través del Servicio, puede revisar y actualizar cierta información de la cuenta iniciando sesión en la cuenta y navegando a Configuración.

Exclusión de comunicaciones de marketing. Puede optar por no recibir correos electrónicos relacionados con marketing siguiendo las instrucciones de exclusión o cancelación de suscripción que aparecen en la parte inferior del correo electrónico, o poniéndose en contacto con nosotros. Tenga en cuenta que si decide optar por no recibir correos electrónicos relacionados con marketing, es posible que continúe recibiendo correos electrónicos relacionados con el servicio y otros correos electrónicos que no sean de marketing.

Si recibe mensajes de texto de nuestra parte, puede optar por no recibir más mensajes de texto respondiendo STOP a nuestro mensaje de marketing.

Cookies. La mayoría de los navegadores le permiten eliminar o rechazar las cookies. Para hacerlo, siga las instrucciones de la configuración de su navegador. Muchos navegadores aceptan cookies de forma predeterminada hasta que cambie su configuración. Tenga en cuenta que si configura su navegador para desactivar las cookies, es posible que el Servicio no funcione correctamente. Para obtener más información sobre las cookies, incluyendo cómo ver qué cookies se han configurado en su navegador y cómo administrarlas y eliminarlas, visite www.allaboutcookies.org.

Datos de ubicación móvil. Puede desactivar nuestro acceso a la geolocalización precisa de su dispositivo en la configuración de su dispositivo móvil.

No rastrear (Do Not Track). Algunos navegadores de Internet pueden estar configurados para enviar señales de "No rastrear" a los servicios en línea que visita. Actualmente no respondemos a las señales de "No rastrear" o similares. Para obtener más información sobre "No rastrear", visite http://www.allaboutdnt.com.

Negarse a proporcionar información. Necesitamos recopilar información personal para proporcionar ciertos servicios. Si no proporciona la información que identificamos como obligatoria o requerida, es posible que no podamos proporcionarle dichos servicios.

Plataformas de terceros vinculadas. Si decide conectarse al Servicio a través de una plataforma de terceros, es posible que pueda utilizar la configuración de su cuenta en esa plataforma para limitar la información que recibimos de ella. Si revoca nuestra capacidad de acceder a la información de una plataforma de terceros, dicha opción no se aplicará a la información que ya hayamos recibido de ese tercero.

Eliminar su contenido o cerrar su cuenta. Puede elegir eliminar cierto contenido a través de su cuenta. Si desea solicitar el cierre de su cuenta, póngase en contacto con nosotros.

Otros sitios y servicios

El Servicio puede contener enlaces a sitios web, aplicaciones móviles y otros servicios en línea operados por terceros. Además, nuestro contenido puede estar integrado en páginas web u otros servicios en línea que no estén asociados con nosotros. Estos enlaces e integraciones no constituyen un respaldo ni una representación de que estemos afiliados con ningún tercero. No controlamos los sitios web, las aplicaciones móviles ni los servicios en línea operados por terceros, y no somos responsables de sus acciones. Le recomendamos que lea las políticas de privacidad de los otros sitios web, aplicaciones móviles y servicios en línea que utilice.

Seguridad

Empleamos una serie de medidas de seguridad técnicas, organizativas y físicas diseñadas para proteger la información personal que recopilamos. Sin embargo, el riesgo de seguridad es inherente a todas las tecnologías de la información e Internet y no podemos garantizar la seguridad de su información personal.

Transferencia internacional de datos

Tenemos nuestra sede central en los Estados Unidos y podemos utilizar proveedores de servicios que operan en otros países. Su información personal puede ser transferida a los Estados Unidos u otros lugares donde las leyes de privacidad pueden no ser tan protectoras como las de su estado, provincia o país.

Niños

El Servicio no está destinado a ser utilizado por menores de 16 años. Si usted es padre, madre o tutor de un niño del cual cree que hemos recopilado información personal de una manera prohibida por la ley, póngase en contacto con nosotros. Si nos enteramos de que hemos recopilado información personal a través del Servicio de un niño sin el consentimiento de su padre, madre o tutor según lo exige la ley, cumpliremos con los requisitos legales aplicables para eliminar la información.

Cambios a esta Política de privacidad

Nos reservamos el derecho de modificar esta Política de privacidad en cualquier momento. Si realizamos cambios sustanciales a esta Política de privacidad, se lo notificaremos actualizando la fecha de esta Política de privacidad y publicándola en el Servicio u otros medios apropiados. Cualquier modificación de esta Política de privacidad entrará en vigor a partir de la publicación de la versión modificada (o según se indique de otro modo en el momento de la publicación). En todos los casos, el uso que haga del Servicio después de la fecha de entrada en vigor de cualquier Política de privacidad modificada indica su aceptación de la misma.

Cómo ponerse en contacto con nosotros

Correo electrónico: legal@heymalama.com

Correo postal: 2261 Market Street #4875, San Francisco, CA 94114